Python ile yazılmış masaüstü yazılımı hocam. Kodlarını gizleyeceğim ama yine de açık arayacağım kodlara erişim konusunda.Sorun çok yüzeysel. Buna doğrudan cevap vermek olmaz, verilemez.
Yazılım ama hangi yazılım? Ne türde bir yazılım? Hangi dilde yazılmış, hangi şekilde packlenmiş, hangi şekilde derlenmiş, hangi mimari kullanılmış? Kullanıcıdan veri alınmış mı yoksa alınmamış mı? Hangi fonksiyonlar ve kütüphaneler kullanılmış? Dışarıya bağlantı var mı yok mu? Varsa bağlanılan sunucu yeterince güvenli mi? Ne için yazılmış? Neden yazılmış? Algoritması nasıl? Program ne yapınca hata veriyor, ne yapınca düzgün çalışıyor? Bu ve bunun gibi soruları irdelemek gerekiyor.
Neye bakacaksan genelde inceleyip uygun şekilde bakman gerekiyor. Genellikle bu süreç manuel işler, otomatize araçlar pek işe yaramaz.
İnjector veya program vesaire ile olacak bir şey olsaydı zaten en başta programı yazan kişi kendi programında açık var mı diye bakardı.
Sen mümkün mertebe güvenli kod yazmaya çalış, gerisi için de uzman bir şirketten danışmanlık al.
Açık derken kast ettiğin şey nedir? Programın üzerinden kod yürütülmesi gibi şeyler mi mesela? Yoksa programın kaynak kodlarının açığa çıkmasını mı engellemeye çalışıyorsun?Python ile yazılmış masaüstü yazılımı hocam. Kodlarını gizleyeceğim ama yine de açık arayacağım kodlara erişim konusunda.
Bilgim yettiği kadar açık bırakmamaya çalışıyorum. Teşekkürler.
Programın kaynak kodlarını engellersem tüm açıkları gidermiş olurum.Açık derken kast ettiğin şey nedir? Programın üzerinden kod yürütülmesi gibi şeyler mi mesela? Yoksa programın kaynak kodlarının açığa çıkmasını mı engellemeye çalışıyorsun?
Eğer ilk seçenek ise mümkün mertebe eval() gibi yapıları kullanmaktan kaçınmalısın mesela en basitinden. İkinci seçenek ise zaten güvenliği ilgilendiren açıklarla alakalı bir şey değil, o farklı bir mevzu.
Hayır.Programın kaynak kodlarını engellersem tüm açıkları gidermiş olurum.
Bu sitenin çalışmasını sağlamak için gerekli çerezleri ve deneyiminizi iyileştirmek için isteğe bağlı çerezleri kullanıyoruz.